先说3个参数：
1、6005 -事件ID于此，日志启动，代表system启动。
2、6006 -事件ID于此，日志关闭，代表system关闭。
3、6008 -事件ID于此，日志关闭，代表system非正常关闭。（脏关机）
4、6013 -事件ID于此，一般更新于中午12点整，会记录系统运行时间。
然后查看日志，关键是高效查看，所以可以根据以上ID，来使用筛选功能。
